隐私政策

更新日期：2026年8月24日　生效日期：2026年8月24日

欢迎使用维维记账。我们深知个人信息对您的重要性，并承诺保护您的隐私安全。

重要提示： 请您在使用本应用前仔细阅读并充分理解本隐私政策。一旦您开始使用本应用，即表示您已充分理解并同意本政策的全部内容。本政策适用于本应用的全部功能，包括本地记账、iCloud 同步、AI 智能助手、会员内购及账户服务。

本政策按照《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《中华人民共和国网络安全法》《网络数据安全管理条例》《生成式人工智能服务管理暂行办法》《互联网信息服务深度合成管理规定》《人工智能生成合成内容标识办法》《未成年人网络保护条例》《促进和规范数据跨境流动规定》等法律法规及国家标准制定。

个人信息处理者信息

如您行使个人信息权利遇到障碍，或对处理活动有任何疑问，请通过上述任一渠道联系我们。我们不会因您行使权利而降低服务质量或设置不合理条件。

信息收集

您主动提供的信息

自动收集的信息

设备权限使用

本应用在以下场景中会申请对应系统权限，权限均由您自主授权：

除上述系统权限外，应用还提供自定义手势密码解锁功能。手势密码为 4-9 点的连接路径，至少 4 个点，应用仅保存手势路径的加盐哈希摘要用于比对，不记录明文路径，也不上传服务器。

我们不会收集的信息

我们承诺： 不会收集您的通讯录、短信、相册等敏感权限数据，除非您明确授权并理解其用途。

敏感个人信息处理说明

根据《个人信息保护法》第 28-29 条，本应用涉及以下敏感个人信息处理，处理前会取得您的单独同意：

处理上述敏感个人信息可能对您个人权益的影响：账单数据泄露可能反映您的消费习惯与财务状况；生物识别信息泄露可能影响身份安全。我们采取 HTTPS 传输加密、iOS Keychain 安全存储、Argon2id 密码哈希、按用户 ID 隔离本地数据库、应用锁后台遮罩等技术措施降低风险。

信息使用

我们收集的信息仅用于以下目的：

我们不会将您的数据用于以下用途：

自动化决策与个性化推荐

根据《个人信息保护法》第 24 条与《网络数据安全管理条例》第 42 条，本应用在以下场景使用自动化决策：

上述自动化决策均为辅助性建议，最终决策权由您掌握。您可在账单编辑界面手动修改 AI 建议的分类、金额、备注等字段。本应用不使用自动化决策对您实行交易价格差别待遇。如您认为自动化决策对个人权益造成重大影响，有权要求我们说明，并有权拒绝仅通过自动化决策作出的决定。

本应用不使用您的搜索、浏览记录进行定向推送或个性化广告，因此无需提供个性化推荐关闭入口。如未来新增该类功能，我们将依法告知并提供便捷的关闭选项。

信息存储与保护

您无需注册或登录即可直接使用本地账本。账单明细、预算设置和固定账单规则先保存在设备本地；您主动开启 iCloud 同步后，相关数据交由 Apple iCloud 私有数据库在同一 Apple 账户的设备间自动同步。本机数据库按用户身份独立隔离，未登录账本与登录账号账本独立存储，登录、退出登录或注册账号不会自动合并或转移两者的数据。同步完成时间由 Apple 系统根据网络、账户和设备状态调度，可能存在短暂延迟。维维记账业务服务器不持久化保存、不读取或返回您的账单明细数据；仅在您主动发起账单分析时，为生成 AI 分析而瞬时接收并转发该周期的逐笔交易明细至云端 AI 服务商（详见「生成式人工智能服务」章节），该转发仅用于当次分析，业务服务器不落库、不写日志、不留存。

CSV 账单文件仅在您主动选择或从其他 App 发送到维维记账后接收。文件会先复制到本机临时缓存供你预览和去重比对；只有点击“确认导入”后，非重复的账单才会写入当前账本。取消、导入完成或导入失败后，临时 CSV 副本会被删除。

数据保留期限（依据《个人信息保护法》第 19 条与《网络数据安全管理条例》第 21 条）：各类个人信息的保存期限如下：

当您完成账户注销后，我们会在注销流程中删除与该账户关联的服务器端个人数据（账户资料、会员状态、AI 使用限额记录、反馈等）。为核对 AI 服务费用，仅保留去标识化的 AI 调用用量与费用数据（调用时间、服务商、模型、Token、费用和状态）；该数据会解除与账户的关联，并在后台显示为"注销用户"，不保留用户名、登录凭据或可用于恢复账户关联的标识。当前设备上的该账号账单、预算和固定账单规则会在注销流程中清除；未登录账本与该账号相互独立，不会因账号注销自动并入或删除。若已开启 iCloud 同步，应用会在 iCloud 可用时提交该账号的删除变更，但完成时间由 Apple 系统调度；您也可以在系统设置中的 iCloud 存储里删除"维维记账"数据。

注销前需完成安全再认证；如账号已绑定 Apple 登录，服务端会使用本次新授权码撤销 Sign in with Apple 令牌，撤销失败时账号不会被删除。服务端确认删除后，本机数据会立即清除或隐藏；如 iCloud 暂时不可用，应用会通过 iCloud 删除协调机制保存待清理任务并在后续启动时自动重试 iCloud 删除。服务端确认删除后，注销不可取消。

会员交易数据保留：账号存在期间，Apple 交易摘要和会员权益状态会与账号关联，用于验证购买、恢复权益、防止重复认领和处理退款或撤销。会员权益按 Apple 原始交易 ID 隔离存储在独立的会员权益表中，并设置权益来源标识（Apple 购买 / 历史记录 / 管理员授权 / 促销活动）防止 Apple 通知覆盖管理员手动授权；服务端通过多层 JWS 数字签名验证，分别校验 Apple 通知、交易和续期信息，并通过严格时间戳比较防止旧通知覆盖新状态。账号注销时，我们会删除与账号关联的购买记录、会员权益和通知记录；为防止已注销账号的 Apple 交易被他人重新认领，仅保留去账号化的原始交易链标识和解绑时间，不保留原用户 ID、用户名、登录凭据或完整支付信息。该记录仅用于安全与防欺诈，不用于广告或跨应用跟踪。

账户合并的数据处理：当您发起账户合并时，原账号的账单、预算、固定账单规则等数据会按您的选择迁移到目标账号；合并完成后，原账号在服务器侧的资料和当前设备上的本地数据将被清除。合并过程中涉及的数据传输仅用于完成本次迁移，不会用于其他用途。合并操作不可撤销，请在操作前确认已备份必要数据。

信息共享与披露

我们不会将您的个人信息出售给任何第三方。仅在以下情况下可能共享信息：

根据《网络数据安全管理条例》第 12 条与第 21 条第 2 款，我们逐一列明本应用使用的第三方服务及其处理情况（处理记录至少保存 3 年）：

第三方服务清单

本应用未集成任何广告 SDK、统计分析 SDK（如友盟、神策）或推送 SDK（除 Apple 系统推送外）。除上述列明的第三方服务外，不会向其他第三方共享您的个人信息。

数据跨境传输

当前状态：本应用的所有个人信息处理活动均在中华人民共和国境内完成，不涉及跨境传输。

具体情况说明：

如未来因业务调整涉及向境外提供个人信息的情形，我们将依据《个人信息保护法》第 38-39 条与《促进和规范数据跨境流动规定》，另行以显著方式告知您具体的境外接收方信息、跨境传输目的与合法性基础，并取得您的单独同意，必要时完成数据出境安全评估、标准合同备案或个人信息保护认证等法定程序。

生成式人工智能服务

「维维智能助手」、「账单分析」、「语音记账」和「截图识别」使用已披露的第三方 AI 服务商（目前为 DeepSeek 或火山方舟，由服务端按可用性路由）。首次实际向任一服务商发送内容前，应用会展示独立数据共享说明并要求明确同意；未同意时不会发送。您可在「我的」-「隐私安全」-「第三方 AI 数据共享」撤回同意；撤回后新的 AI 请求和 AI 快捷指令会被阻止，手动记账等核心功能不受影响。

本地存储

未登录时，应用会在设备本地保存访客账本、预算、固定账单规则、偏好设置和必要缓存；开启 iCloud 同步后，账单、预算和固定账单规则会交由 Apple iCloud 私有数据库同步。选择登录后，应用还会保存必要的登录状态、API 密钥和账户服务缓存。访客账本与账号账本独立存储，退出登录后会清除登录状态并恢复访客账本，不会自动合并或删除两者数据。登录账号可在 iCloud 同步设置中发起“清空 iCloud 账单”，应用会进行两次确认，并删除该账号本机及 iCloud 私有数据库中同步的账单；该操作不删除预算、分类或固定账单规则，且不可恢复。

本机数据库按用户身份独立隔离，未登录账本与登录账号账本分别独立存储。AI 对话历史（最近 100 条）通过 Apple iCloud 私有数据库在同一 Apple 账户设备间同步；本机同时保留一份加密文件缓存以加速离线访问。

本机还会保存以下仅在本设备的数据：手势密码的加盐哈希摘要（不记录明文路径）、货币偏好、按钮音效与震动反馈开关、记账等级展示、后台隐私遮罩状态。达成记账等级后，应用会基于本机累计记账天数在本机自动解锁对应的会员权益（如 AI 无限使用等）；该解锁完全在设备本地完成、依赖本机数据计算，不会上传您的记账天数或等级信息到服务器，后台仅下发「等级→会员」的映射配置且不含任何用户数据。这些数据不会上传服务器，也不通过 iCloud 同步；退出登录或删除应用后会一并清除。

您可以在设备设置中清除应用数据，这将删除所有本地存储的信息。

您的权利

根据《个人信息保护法》第 44-50 条与《网络数据安全管理条例》第 23-25 条，您享有以下权利：

我们承诺：不因您行使上述权利而降低服务质量或设置不合理条件。人工处理的请求将在 15 个工作日内完成核查和处理；如遇复杂情况无法在时限内完成，我们将向您说明原因并延长处理时限。我们建立便捷的权利申请受理机制，不会设置不必要或不合理条件限制合理请求。

个人信息保护影响评估（PIPIA）

根据《个人信息保护法》第 55-56 条，本应用在以下场景开展个人信息保护影响评估，并形成处理情况记录（保存至少 3 年）：

本应用当前所有处理活动均在中华人民共和国境内完成，不涉及向境外提供个人信息。如未来涉及跨境提供情形，将依法另行开展专项评估并取得您的单独同意。

评估内容包括：个人信息处理目的、处理方式等是否合法、正当、必要；对个人权益的影响及安全风险；所采取的保护措施是否合法、有效并与风险程度相适应。如评估发现可能存在风险，我们将采取相应措施降低风险并告知您。

未成年人保护

面向声明：本应用主要面向成年人提供服务。未满 18 周岁的用户，应在监护人同意和指导下使用本应用。

根据《未成年人网络保护条例》（2024-01-01 施行）与《个人信息保护法》第 31 条，我们高度重视未成年人个人信息保护：

隐私政策更新

我们可能会适时修订本隐私政策。当政策发生重大变更（如处理目的、处理方式或个人信息种类的实质性变化）时，我们会在应用内以推送通知、弹窗或公告等显著方式通知您，说明生效日期，并重新取得您的明示同意；非重大变更将继续按照当前条款执行，您继续使用即视为已阅知。重大变更情形包括但不限于：新增个人信息收集类型、新增第三方接收方、变更跨境传输安排、变更未成年人保护机制等。

建议您定期查看本政策，以了解我们如何保护您的信息。

App 隐私标签说明

为便于您了解本应用的数据收集实践，以下按照 Apple App Store 隐私标签格式逐项说明：

联系信息

用户内容

购买记录

标识符

设备信息

照片 / 相册

麦克风 / 语音识别

相机

Face ID / Touch ID

手势密码

重要声明：

1. 本 App 不使用您的数据进行跨 App 或跨网站跟踪。

2. 本 App 未集成任何广告 SDK，不会向您推送个性化广告。

3. 本 App 不会出售您的个人数据给任何第三方。

4. 与用户身份关联的数据包括账户信息、会员状态、应用配置、AI 使用记录和反馈信息；账单明细、预算设置、固定账单规则和自定义分类可在无需账户的本地账本中使用，并在您开启后交由 Apple iCloud 私有数据库同步。

5. 所有设备权限均由您自主授权，可随时在系统设置中查看或关闭，关闭后不影响其他功能使用。

联系我们

如果您对本隐私政策有任何疑问，请通过以下方式联系我们：

使用条款（EULA）
浙ICP备2025160015号-3A